Linux运维常用命令

1、linux 系统维护1、 查看 linux 版本#uname a #lsb_lease -a#cat /proc/version #cat /etc/issue2、 添加静态路由【临时，重启失效】route add net netmask gw 【永久，重启有效】root 用户在/etc/sysconfig/下新建 static-routes 文件，内容为：any net netmask gw 注：同城 bsp 生产机（实体）在/etc/sysconfig/network 中

2、添加了静态路由（route add 命令）以实现重启有效，是可以的。但该方法在新建的虚拟机上测试不行，系统重启时会报错，且启动后也无路由。3、 开机关闭 sendmail 服务root 用户修改/etc/sysconfig/sendmail 文件，首行增加“exit”行。4、 开启 ftp 服务（1） 查看是否安装 vsftpd rpm qa|grep vsftpd 若未安装，则执行： yum install vsftpd（2） 设置开机启动服务chkconfig vsftpd on（3） 手工启停服务service vsftpd start#启动service vsftpd stop#关闭s

3、ervice vsftpd status#查看service vsftpd restart #重启【阅历】用户 ftp 时报错：500 oops: cannot change directory:/home/agboc解决：ftp 服务器 root 用户执行： #setsebool ftp_home_dir 1 问题解决。注：不同 linux 参数可能不一样，参数可能是 ftpd_disable_trans，设置方法相同。用 getsebool a|grep ftp 查看相关配置开关。5、 定时任务【阅历】定时任务中每条任务应当将正确输出与错误输出全部输出到空（ 1>/dev/null

4、2>/dev/null），否则某条任务有问题就极有可能将系统撑爆。6、 时钟同步时钟同步使用 udp 协议 123 端口。（1） /etc/hosts 增加 ip 与主机名对应关系11 timeservera12 timeserverb【方法 1，推举】（2） /etc/ntp.conf 添加如： server timeservera prefer server timeserverb（3） /etc/sysconfig/ntpd 修改或新增一行：sync_hwclock=yes（4） 配置开机自启动：#chkconfig ntpd on（

5、5） 重启 ntp 服务#service ntpd restart#ntpq p#查看 ntp 进程状态【方法 2】（2）crontab e 添加一行：00 01 * * * /usr/sbin/ntpdate timeservera 1>/dev/null 2/dev/null7、 linux 允许 root 用户远程登录方法【不建议】删除/etc/securetty 文件（mv）。8、 用户密码简单度策略修改/etc/pam.d/system-auth文件内容：minlen=8 lcredit=-1 dcredit=-1ocredit=-1在“password requisite p

6、am_cracklib.so try_first_pass retry=3”行增加，如： password requisite pam_cracklib.so try_first_pass retry=39、 用户登录日志#last查看登录系统成功的记录#echo >/var/log/wtmp清空登录系统成功的记录#lastb查看登录系统失败的记录#echo >/var/log/btmp清空登录系统失败的记录10、历史命令日志#history历史执行命令#history c清空历史执行命令#echo >./.bash_history 或清空用户名目下的历史执行命令11、linux 登录（telnet 或 ssh）后，闲置时间较长会消灭连接断开的状况（界面看着像死掉，等上几分钟会中断连接）。#vi /etc/ssh/sshd_config修改以下两行：#